Политика конфиденциальности

1. Общие положения, стороны, цель документа

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Протасовым Артемом Васильевичем ИНН 290213935065, ОГРНИП 311290204800045 на основании Свидетельства о государственной регистрации в качестве индивидуального предпринимателя (далее - «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений с Субъектом персональных данных:

1.1.1. при использовании функций сайта включая https://realtor-kvartira.ru/ все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»);

1.1.2. при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Субъектом персональных данных;

1.1.3. при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу.

1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

• а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
• б) соглашения/договоры, заключаемые между Оператором и Субъектом персональных данных;
• в) настоящая Политика;
• г) локальные нормативные акты Оператора в области персональных данных.

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:

2.2.1. заключение с Оператором договора, через форму публичной оферты, при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;

2.2.2. простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных» со ссылкой на отдельный документ «Согласие на обработку персональных данных», оформленный отдельно от иных документов в соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;

2.2.3. нажатие на кнопку «Отправить заявку», «Получить чек-лист», «Отправить» либо на кнопку с аналогичным текстом после простановки символа в чек-боксе, указанном в п. 2.2.2, при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

3. Правила обработки персональных данных

3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

3.1.1. Цель: идентификация Субъекта персональных данных.

Категории и перечень обрабатываемых данных: фамилия, имя, телефон, электронная почта, данные мессенджера Telegram.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта и клиенты Оператора.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.

3.1.2. Цель: заполнение Пользователем заявки на Сайте Оператора (оценка квартиры, консультация по продаже квартиры), связь с Пользователем для обсуждения продажи квартиры и оказания услуг.

Категории и перечень обрабатываемых данных: фамилия, имя, телефон, электронная почта, данные мессенджера Telegram, сведения, которые Пользователь сообщает в заявке и при обсуждении (адрес и параметры квартиры, комментарий к заявке).

3.1.3. Цель: подготовка, заключение и исполнение договора с Субъектом персональных данных.

Категории и перечень обрабатываемых данных: имя, фамилия, отчество, телефон, электронная почта, данные мессенджера Telegram.

3.1.4. Цель: направление Субъекту персональных данных сообщений рекламного или информационного характера, в том числе рассылок по электронной почте, — только при наличии отдельного согласия Субъекта персональных данных на получение рассылок (Согласие на получение рассылок).

Категории и перечень обрабатываемых данных: имя, адрес электронной почты, дата, время и IP-адрес, с которого дано согласие, сведения о браузере, страница Сайта, на которой оформлена подписка, версия и отпечаток текста согласия, рекламные метки перехода (utm, yclid) и идентификатор ClientID, сведения об открытии писем и переходах по ссылкам в них, отметки о выбранной частоте писем и отказе от рассылки.

Рассылку по поручению Оператора осуществляет ООО «Юнисендер Смарт» (ИНН 9731091240, ОГРН 1227700213180, 127015, г. Москва, Большая Новодмитровская ул., д. 23, э/помещ. 2/46; в реестре операторов персональных данных № 77-23-135766) с использованием сервиса Unisender; данные хранятся на территории Российской Федерации.

3.1.4.1. Цель: направление на адрес электронной почты материалов, которые Субъект персональных данных запросил на Сайте (в том числе чек-листа). Категории и перечень обрабатываемых данных: имя, адрес электронной почты, а также дата, время, IP-адрес, сведения о браузере, страница Сайта, рекламные метки и ClientID — для защиты формы от злоупотреблений и подтверждения отправки материала. Получение материала не зависит от согласия на рассылку.

3.1.4.2. После отказа Субъекта персональных данных от рассылки Оператор прекращает её и хранит запись о согласии и об отказе (данные, перечисленные в п. 3.1.4, и версию текста согласия) не дольше 3 (трех) лет — для защиты прав Оператора при проверке или споре (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

3.1.5. Цель: размещение отзывов Субъекта персональных данных об услугах Оператора, получение обратной связи и рекомендаций, позволяющих улучшать и разрабатывать новые услуги и продукты Оператора.

3.1.6. Цель: связь с Субъектом персональных данных, обработка сообщений, жалоб, обращений, которые поступают от Субъекта персональных данных.

3.1.7. Цель: Защита прав и законных интересов Сторон (Оператора и Субъекта персональных данных).

3.1.8. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.

3.1.9. О технологии куки (cookie):

3.1.9.1. При первом посещении Сайта Субъект персональных данных получает уведомление об использовании файлов cookie и сервиса Яндекс.Метрика со ссылкой на настоящую Политику.

3.1.9.2. Файл cookie — это небольшой фрагмент текста, который сохраняется в браузере при посещении Сайта. Сайт Оператора передаёт файлы cookie браузеру Субъекта персональных данных. Каждому устройству, с которого Субъект персональных данных заходит на Сайт, присваивается отдельный файл cookie. Использование файлов cookie не даёт Оператору доступа к каким-то другим данным Субъекта персональных данных на устройстве, кроме данных, сохраненных в файле cookie. Файлы cookie сами по себе не содержат имени, телефона или адреса Субъекта персональных данных, однако вместе с IP-адресом, сведениями о браузере и устройстве и действиями на Сайте могут относиться к персональным данным и обрабатываются в соответствии с настоящей Политикой.

3.1.9.3. Оператор использует файлы cookie, чтобы идентифицировать Субъекта персональных данных Сайта, и анализирует то, как Субъект персональных данных использует Сайт, для его дальнейшего улучшения.

3.1.9.4. Файлы cookie хранятся не дольше 1 (одного) года с момента последнего посещения Сайта. Субъект персональных данных может в любой момент изменить настройки файлов cookie, удалить или отклонить все файлы cookie. Для этого Субъекту персональных данных необходимо активировать настройку своего браузера, которая позволяет отказаться от файлов cookie. Вместе с тем, это может привести к невозможности доступа к определенным функциям Сайта.

3.1.9.5. Для аналитики использования Сайта Оператор применяет следующие сторонние инструменты, которые могут использовать технологии cookie:

Яндекс.Метрика https://yandex.ru/legal/confidential/

3.1.9.7. Цель: веб-аналитика — оценка посещаемости и удобства Сайта, эффективности рекламы и определение источника, из которого поступила заявка.

Категории и перечень обрабатываемых данных: файлы cookie и идентификаторы браузера (в том числе идентификатор посетителя ClientID сервиса Яндекс.Метрика), IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц, источник перехода и рекламные метки (utm, yclid), действия на Сайте (переходы, нажатия, прокрутка, заполнение форм), записи сеансов (технология «Вебвизор» сервиса Яндекс.Метрика).

Идентификатор ClientID и рекламные метки передаются Оператору вместе с заявкой (п. 3.1.2), чтобы определить, из какого источника она поступила.

Обработку данных веб-аналитики по поручению Оператора осуществляет ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) с использованием сервиса Яндекс.Метрика; данные хранятся на территории Российской Федерации.

3.2. Порядок и условия обработки персональных данных

3.2.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.2.2. Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

3.2.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

3.2.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трех) лет.

3.3. Меры по защите персональных данных

3.3.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

3.3.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки.

3.3.3. При автоматизированной обработке персональных данных обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

3.3.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством случаях.

3.3.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную информацию.

3.3.6. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные.

3.3.7. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим возраста 18 (восемнадцати) лет.

3.4. Передача персональных данных третьим лицам и распространение персональных данных

3.4.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

• в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению;
• любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам;
• лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав;
• ООО «ЯНДЕКС» (ИНН 7736207543) — обработка данных веб-аналитики по поручению Оператора (п. 3.1.9.7);
• хостинг-провайдеру Сайта ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590) — хранение данных на сервере, расположенном на территории Российской Федерации, по поручению Оператора;
• ООО «Юнисендер Смарт» (ИНН 9731091240, ОГРН 1227700213180, 127015, г. Москва, Большая Новодмитровская ул., д. 23, э/помещ. 2/46; в реестре операторов персональных данных № 77-23-135766) — отправка рассылок по электронной почте по поручению Оператора (п. 3.1.4);
• в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу.

3.5. Права и обязанности в отношении персональных данных. Представитель

3.5.1. Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом или сделкой.

3.5.2. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации.

3.5.3. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.

3.5.4. Основные права субъекта персональных данных:

• запрашивать информацию об осуществляемой обработке персональных данных;
• отзывать согласие на обработку персональных данных;
• требовать ограничений на обработку персональных данных;
• требовать прекратить обработку персональных данных.

3.5.5. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору.

3.5.6. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики.

3.6. Хранения и обработки персональных данных граждан Российской Федерации осуществляется на территории Российской Федерации.

4. Уведомления и связь с Субъектом персональных данных

4.1. Оператор направляет Субъекту персональных данных сообщения по адресу электронной почты и на абонентский номер телефона, которые Субъект персональных данных указал в форме на Сайте (далее – «Нотификации»). Нотификации информационного характера направляются в связи с заявкой или запросом Субъекта персональных данных. Нотификации рекламного характера направляются только при наличии отдельного согласия Субъекта персональных данных на их получение (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие выражается отдельной отметкой в форме на Сайте и не является условием отправки заявки.

4.2. Субъект персональных данных вправе отозвать свое согласие на получение Нотификаций:

• а) кликнув по ссылке «Отписаться» внизу письма электронной почты — отписка происходит в один клик, без входа в личный кабинет;
• б) путем направления уведомления на электронную почту Оператора.

4.3. Оператор вправе использовать Нотификации для:

• информирования Субъекта персональных данных о работе функций Сайта;
• информирования Субъекта персональных данных об изменении документов Оператора;
• направления Субъекту персональных данных сообщений и рассылок информационного характера;
• направления Субъекту персональных данных сообщений и рассылок рекламного характера.

4.4. Субъект персональных данных в свою очередь обязуется направлять все сообщения, уведомления, заявления и документы по адресу электронной почты Оператора, указанному в настоящей Политике.

5. Изменение Политики конфиденциальности. Применимое законодательство. Толкование

5.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения.

5.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики.

5.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации.

5.4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно.

6. Реквизиты Оператора